The Privacy Advisor|Klassenklage: ADT-Schwachstellen ermöglichten heimliches Ausspionieren von WohnungenVerwandte Lektüre: Französischer Staatsrat verbietet COVID-19-Überwachung per Drohne

In einer gestern bei einem Bezirksgericht in Florida eingereichten Sammelklage behaupten die Kläger, sie seien geschädigt worden, nachdem ein ADT-Techniker, der in ihren Haushalten Sicherheitskamerasysteme installiert hatte, die Fernzugriffsmöglichkeiten der Kamerasysteme genutzt habe, um sie über einen Zeitraum von sieben Jahren auszuspionieren.

Die beiden Klagen, die von der Anwaltskanzlei Edelson PC eingereicht wurden, vertreten Hunderte von Klägern; sowohl Personen, die mit ADT Verträge für Sicherheitskameras abgeschlossen haben, als auch Mitglieder von Haushalten, die während der Zeit, in der auf die Kameras zugegriffen wurde, anwesend waren, aber keine Vertragsunterzeichner waren.

Im Fall derjenigen, die Verträge unterschrieben haben, behauptet die Klägerin Shana Doty, die in Texas wohnt, dass sie im April 2020 einen Anruf erhielt, dass ein ADT-Techniker sich Fernzugriff auf die Sicherheitskamera verschafft hatte, die er bei ihr zu Hause installiert hatte, und sie, ihren Mann und ihren kleinen Sohn damit beobachtete. Sie wurde darüber informiert, dass nicht nur sie selbst, sondern auch Hunderte anderer Personen über einen Zeitraum von sieben Jahren mit Hilfe des ADT-Produkts „Pulse“ ausspioniert worden waren. Mit diesem Produkt können die Nutzer über eine mobile App oder ein Webportal ihr Zuhause über Live-Kamerabilder überwachen, Türen ver- oder entriegeln, den Thermostat ändern oder das Licht einschalten.

In der Beschwerde wird behauptet, dass es die „großen Schwachstellen in der ADT Pulse-Anwendung“ waren, die es „einem beliebigen Techniker (des Unternehmens) ermöglichten, sich selbst (oder einem anderen Techniker) Zugang zur ADT Pulse-Anwendung eines Kunden zu gewähren und jeden Aspekt des Haussicherheitssystems des Kunden zu kontrollieren … Die Untersuchung von ADT hat ergeben, dass mindestens ein ADT-Mitarbeiter in der Region Dallas-Fort Worth, Texas, namens Telesforo Aviles, in den letzten sieben Jahren Zugang zu mehr als 200 verschiedenen ADT Pulse-Konten von Kunden hatte.“

ADT hat Behauptungen bestätigt, dass der Techniker seine eigene persönliche E-Mail-Adresse zu den Konten der betroffenen Kunden hinzugefügt hat, was ihm einen Fernzugriff auf das Haus mit seinen eigenen Anmeldedaten ermöglichte. Das Unternehmen hat gegenüber The Privacy Advisor auch bestätigt, dass der Mitarbeiter, der sich mit seinen eigenen Zugangsdaten Zugang zu den Hauskameras verschafft hat, entlassen wurde, „sobald wir das unangemessene Verhalten entdeckt hatten“

Die zweite Beschwerde, die von der Klägerin Alexia Preddy eingereicht wurde, vertritt Haushaltsmitglieder, die selbst keinen Vertrag mit ADT abgeschlossen haben, aber angeblich von der Spionage betroffen waren. Preddys Mutter wurde im April darüber informiert, dass der Techniker in den Jahren, in denen Alexia ein Teenager war, fast 100 Mal auf die Sicherheitsaufzeichnungen ihres Hauses zugegriffen hatte.

Aber ADT ist schuld, so die Klage, weil es keine „angemessenen Verfahren“ eingeführt hat, die verhindert hätten, dass Nicht-Haushaltsmitglieder ihre E-Mail-Adressen zu den Kundenkonten hinzufügen und ihnen somit Zugang gewähren.

In der Klageschrift erklärt Edelson im Namen der Kläger, dass die „mentalen und emotionalen Auswirkungen dieser Enthüllung auf jede Person, die diese Anrufe von ADT erhalten hat, unermesslich sind“, heißt es in der Klageschrift. „Momente, von denen man einst glaubte, dass sie privat und innerhalb der Heiligkeit des Hauses sind, sind nun voyeuristische Unterhaltung für Dritte. Und schlimmer noch, diese Momente könnten aufgezeichnet, mit anderen geteilt oder sogar ins Internet gestellt worden sein.“

In der Beschwerde wird weiter behauptet, dass ADT, als es feststellte, dass ein solcher Fernzugriff stattgefunden hatte, die betroffenen Kunden anrief und eine Vertraulichkeitsvereinbarung im Austausch gegen eine Geldzahlung anbot.

In einer Stellungnahme gegenüber The Privacy Advisor zu den Vorwürfen sagte ein ADT-Sprecher: „ADT hat den Strafverfolgungsbehörden im April gemeldet, dass ein ehemaliger Mitarbeiter sich unbefugt Zugang zu den ADT-Konten von 220 Kunden im Raum Dallas verschafft hat. Wir haben sofort gehandelt und Maßnahmen ergriffen, um zu verhindern, dass so etwas noch einmal passiert. Wir bedauern zutiefst, was den 220 Kunden, die von diesem Vorfall betroffen waren, widerfahren ist, und haben uns mit ihnen in Verbindung gesetzt, um ihnen bei der Lösung ihrer Probleme zu helfen. Wir unterstützen die Ermittlungen der Strafverfolgungsbehörden gegen den ehemaligen Angestellten und setzen uns dafür ein, dass die von seinen unangemessenen Handlungen Betroffenen zu ihrem Recht kommen.“

Auf die Frage, warum sich seine Firma, die bei der Auswahl der Datenschutzfälle eher selektiv vorgeht, für die Sammelklage gegen ADT entschieden hat, sagte Jay Edelson, der Gründer der Firma, dass die Firma bei den Datenschutzfällen, die sie vorlegt, sehr selektiv vorgeht, insbesondere angesichts der aktuellen Pandemie.

„Dieser Fall hat uns sowohl auf rechtlicher als auch auf emotionaler Ebene berührt. Die Menschen kaufen Sicherheitssysteme für ihr Zuhause, damit sie sicher sein können. Als unsere Kunden herausfanden, dass sie sogar in einigen ihrer privatesten Momente heimlich beobachtet wurden, waren sie zu Recht sehr verärgert darüber“, sagte er. „Da die Technologie voranschreitet und wir uns auf ein Leben einstellen, das zunehmend von Produkten und Diensten abhängt, die in der Lage sind, uns zu überwachen, ist es von entscheidender Bedeutung, dass Systeme vorhanden sind, damit so etwas nie wieder passiert.“

Foto von Benedikt Geyer auf Unsplash

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht.